Operative Resilienz: Rahmenwerke und Best Practices

Die operative Widerstandsfähigkeit ist zu einer Priorität auf Vorstandsebene geworden, da Unternehmen mit beispiellosen Cyberbedrohungen und einer verstärkten behördlichen Kontrolle konfrontiert sind. DieIm Jahr 2024 wurden der britischen Finanzaufsichtsbehörde (Financial Conduct Authority) 166 schwerwiegende Cybervorfälle gemeldet, wobei89 auf Cyberangriffe zurückzuführen, verdeutlichen das Ausmaß der Herausforderung, vor der moderne Unternehmen stehen.

Die finanziellen Auswirkungen von Betriebsausfällen nehmen weiter zu: Unternehmen sehen sich mittlerweile mit Ausfällen konfrontiert, die erhebliche Folgen haben. Diese Realität treibt den Wandel von reaktiven Recovery-Maßnahmen hin zu proaktiven Resilienzstrategien voran, die die Dienstleistungserbringung auch während Störungen aufrechterhalten.

Gesetzliche Vorgaben in verschiedenen Rechtsräumen verlangen mittlerweile von Unternehmen, dass sie ihre Fähigkeit zur kontinuierlichen Dienstleistungserbringung nachweisen. Mit der„Digital Operational Resilience Act“Angesichts der weltweit entstehenden ähnlichen Rahmenwerke hat sich die operative Widerstandsfähigkeit von einer „Best Practice“ zu einer regulatorischen Anforderung gewandelt.

Operative Resilienz bezeichnet die Fähigkeit, kritische Dienste auch bei Störungen bereitzustellen und den Betrieb selbst bei schwerwiegenden Vorfällen innerhalb vordefinierter Toleranzgrenzen aufrechtzuerhalten. Im Gegensatz zu herkömmlichen Recovery-Ansätzen, die sich auf die Wiederherstellung nach einem Ausfall konzentrieren, legt die operative Resilienz den Schwerpunkt auf die kontinuierliche Bereitstellung von Diensten während und über Störungen hinweg.

Dieser grundlegende Wandel spiegelt die regulatorischen Erwartungen in den wichtigsten Rechtsräumen wider: Organisationen müssen ihre kritischen Dienste identifizieren, Abhängigkeiten verstehen, messbare Toleranzgrenzen festlegen und nachweisen, dass sie in der Lage sind, innerhalb dieser Grenzen zu operieren.

Der strukturierte Ansatz zur operativen Resilienz berücksichtigt sowohlCyberbedrohungenals auch regulatorische Anforderungen durch integrierte Rahmenwerke. Rahmenwerke zur Geschäftsresilienz bieten die übergreifende Struktur für die organisatorische Vorsorge, während Rahmenwerke zum operativen Risikomanagement speziell auf die Identifizierung, Bewertung und Minderung von Risiken ausgerichtet sind, die kritische Dienste stören könnten.

Diese Rahmenwerke basieren auf gemeinsamen Grundsätzen: dienstleistungsorientiertes Denken, messbare Toleranzen und kontinuierliche Validierung durch Tests.

Säulen des Rahmenwerks für operative Widerstandsfähigkeit

Diese Tabelle gibt einen Überblick über die Kernsäulen, die die Grundlage für Rahmenwerke zur operativen Resilienz in verschiedenen Rechtsräumen bilden.

Die Unterscheidung zwischen operativer Resilienz und Geschäftskontinuität verändert grundlegend, wie Unternehmen den Schutz ihrer Dienste angehen. Bei der Geschäftskontinuität liegt der Schwerpunkt traditionell auf der Wiederherstellung interner Prozesse nach bestimmten Ausfällen, während bei der operativen Resilienz die Aufrechterhaltung kundenorientierter Dienste während Störungen im Vordergrund steht.

Dieser Wandel vom unternehmensorientierten zum dienstleistungsorientierten Denken spiegelt die Tatsache wider, dassetwa zwei Drittel der öffentlich gemeldeten Ausfälleauf IT- oder Rechenzentrumsanbieter von Drittanbietern zurückzuführen sind.

Vergleich: Operative Widerstandsfähigkeit vs. Geschäftskontinuität

Der folgende Vergleich verdeutlicht die grundlegenden Unterschiede zwischen diesen sich ergänzenden, aber unterschiedlichen Disziplinen.

Der Aufbau operativer Resilienz erfordert einen systematischen Ansatz, der mit den regulatorischen Vorgaben in den verschiedenen Rechtsräumen im Einklang steht. Die nachstehenden Rahmenkomponenten spiegeln den Konsens hinsichtlich der regulatorischen Erwartungen im Vereinigten Königreich, in der EU (DORA), auf US-Bundesebene und in Australien wider:

1. Ermittlung der CBS: Unternehmen müssen ermitteln, welche Dienste im Falle einer Unterbrechung unzumutbare Schäden für Kunden oder Märkte verursachen würden. Dieser Ermittlungsprozess geht über herkömmliche Bewertungen der IT-Kritikalität hinaus; er erfordert ein Verständnis der Abhängigkeiten der Kunden, der Auswirkungen auf den Markt sowie der regulatorischen Verpflichtungen. Finanzdienstleister konzentrieren sich insbesondere auf die Zahlungsabwicklung, den Kontozugang und die Handelsfunktionen als typische kritische Dienste.
2. Abhängigkeiten abbilden: Eine umfassende End-to-End-Bestandsaufnahme deckt alle Ressourcen auf, die für die Bereitstellung der einzelnen kritischen Dienste erforderlich sind. Dazu gehören Technologiesysteme, Personal, Einrichtungen, Datenflüsse und – ganz entscheidend – Drittanbieter. Bei dieser Bestandsaufnahme werden häufig verborgene Abhängigkeiten aufgedeckt: gemeinsam genutzte Infrastruktur, Konzentrationsrisiken und einzelne Fehlerquellen, die bei herkömmlichen Risikobewertungen übersehen werden.
3. Festlegung von Ausfalltoleranzen: Unternehmen müssen für jeden kritischen Dienst maximal akzeptable Ausfallgrenzen definieren. Diese Toleranzen umfassen in der Regel zeitbezogene Kennzahlen (wie lange darf der Dienst beeinträchtigt sein) und volumenbezogene Kennzahlen (welcher Kapazitätsrückgang ist akzeptabel).Die australische Vorschrift CPS 230 schreibt ausdrücklich vor, dass die Meldung innerhalb von 24 Stunden erfolgen muss.wenn eine Störung festgelegte Toleranzgrenzen überschreitet.
4. Testen und validieren: Durch Tests mit schwerwiegenden, aber plausiblen Szenarien wird überprüft, ob Unternehmen ihre Dienste innerhalb der Toleranzgrenzen aufrechterhalten können. Angesichts aktueller Daten müssen diese Tests auch Szenarien für Cyberangriffe umfassen. Regelmäßige Testzyklen ersetzen jährliche Simulationsübungen durch eine kontinuierliche Validierung.
5. Lernen und anpassen: Durch die Schaffung von Feedback-Schleifen lassen sich Testergebnisse in umsetzbare Verbesserungen umwandeln. Unternehmen müssen nachweisen, wie sie gewonnene Erkenntnisse umsetzen, festgestellte Schwachstellen beheben und ihre Rahmenbedingungen entsprechend neuer Bedrohungen und regulatorischer Änderungen anpassen.

Die folgenden bewährten Verfahren befassen sich mit den größten Lücken, mit denen Unternehmen bei der Umsetzung von Rahmenwerken zur operativen Resilienz konfrontiert sind:

Eine saubere Recovery ist von grundlegender Bedeutung: Das gesamte Resilienz-Konzept hängt von der Fähigkeit ab, sich schnell wiederherzustellen, ohne kompromittierte Elemente erneut einzubinden. Herkömmliche Backup-Ansätze versagen, wenn Ransomware Wiederherstellungsdaten verschlüsselt oder beschädigt.

• Bewährte Vorgehensweise: ImplementierenAir-Gapped-, unveränderliche Backups mit schnellerCommvault-ReinraumFähigkeiten. Unveränderlicher Speicher verhindert die Änderung oder Löschung von Sicherungsdaten, während „Cleanroom“-Umgebungen die Validierung wiederhergestellter Systeme vor der Wiederinbetriebnahme in der Produktion ermöglichen. Dieser Ansatz löst das Problem, indem er bekanntermaßen fehlerfreie Recovery-Punkte bereitstellt.

Kontinuierliche Transparenz und Tests: Jährliche Übungen genügen den regulatorischen Anforderungen und betrieblichen Bedürfnissen nicht mehr. Unternehmen benötigen Echtzeit-Einblick in ihre Ausfallsicherheit sowie automatisierte Testfunktionen.

• Bewährte Vorgehensweise: Automatisieren Sie Recovery-Tests und nutzen Sie KI/maschinelles Lernen fürdie Anomalieerkennung. Automatisierte Tests tragen dazu bei, die Recovery-Fähigkeiten ohne manuellen Eingriff zu überprüfen, während KI-gestützte Erkennung dabei hilft, Bedrohungen zu identifizieren, bevor sie zu Betriebsstörungen eskalieren. Unternehmen mit .

Die operative Widerstandsfähigkeit befasst sich direkt mit der Schnittstelle zwischen operativem Risikomanagement undBetriebskontinuität. Dies verdeutlicht, warum Resilienz mittlerweile zu einem Thema auf Vorstandsebene geworden ist. Über die finanziellen Auswirkungen hinaus untergraben Betriebsstörungen das Vertrauen der Kunden und führen zu einer verstärkten behördlichen Kontrolle.

Übereinstimmung mit Standards wieBasler AusschussDie Leitlinien bieten einen strukturierten Ansatz zur Risikominderung. Die Basler Grundsätze betonen Governance, operatives Risikomanagement und Geschäftskontinuitätsplanung als miteinander verknüpfte Elemente der Widerstandsfähigkeit. Organisationen müssen über Compliance-Checklisten hinausgehen, um ihre tatsächliche Fähigkeit zur Aufrechterhaltung kritischer Dienste unter Beweis zu stellen.

Länderspezifische regulatorische Anforderungen

Die nachstehende Tabelle enthält Einzelheiten zu den spezifischen regulatorischen Anforderungen und den Zeitplänen für deren Umsetzung in den wichtigsten Rechtsordnungen.

Unterscheidung zwischen verschiedenen Konzepten der operativen Resilienz

Die operative Resilienz umfasst die traditionellen Bereiche der Geschäftskontinuität und der Recovery, geht jedoch über diese hinaus. Während die Recovery sich auf die technische Wiederherstellung von Systemen konzentriert und die Geschäftskontinuität die Wiederherstellung von Prozessen zum Ziel hat, gewährleistet die operative Resilienz die Aufrechterhaltung der Dienstleistungserbringung auch während Störungen. Diese Unterscheidung ist wichtig, weil40 % der Unternehmen haben bereits schwerwiegende Ausfälle aufgrund menschlicher Fehler erlebtin den letzten drei Jahren; solche systemischen Probleme lassen sich nicht allein durch technische Maßnahmen beheben.

Das operationelle Risiko bezeichnet potenzielle Verluste aufgrund unzureichender oder ausgefallener Prozesse, während die operationelle Widerstandsfähigkeit den Rahmen bildet, um den Betrieb trotz solcher Ausfälle aufrechtzuerhalten. Die beiden Aspekte ergänzen sich:Das Risikomanagement ermitteltmögliche Störungen, während die Resilienzplanung festlegt, wie Dienste aufrechterhalten werden können, wenn Störungen auftreten.

Diese Tabelle enthält eine Schritt-für-Schritt-Anleitung zur Integration von Maßnahmen zur Reaktion auf Vorfälle in eine Strategie zur operativen Ausfallsicherheit.

ResOpssteht für den Übergang von einer auf Planung basierenden Resilienz hin zu einer kontinuierlichen operativen Praxis.ResOpsist die kontinuierliche, koordinierte Praxis, die die Integration von Datenschutz, Cybersicherheit und Disaster Recovery automatisiert, um festgelegte Ausfalltoleranzen einzuhalten. Dieses Betriebsmodell verwandelt Resilienz von regelmäßigen Übungen in messbare Echtzeit-Fähigkeiten.

In den folgenden Abschnitten wird detailliert beschrieben, wie ResOps die einzelnen Komponenten des Rahmens für operative Resilienz umsetzt:

Zuordnung und Toleranz:ResOps-TechnologienIT-Ressourcen automatisch dem CBS zuordnen und die Überprüfung anhand definierter Auswirkungstoleranzen automatisieren. Diese kontinuierliche Zuordnung ersetzt statische Dokumentation durch ein dynamisches Verständnis der Abhängigkeiten zwischen den Diensten. Die Echtzeit-Überwachung der Toleranzen sorgt für sofortige Transparenz, sobald sich Dienste definierten Schwellenwerten nähern.

Erkennung und Reaktion: Durch KI-gestützte Anomalieerkennung und automatisierte Recovery-Pläne wird eine sofortige, einheitliche Reaktion auf Bedrohungen möglich. Da es sich um einen Angriffsvektor handelt, sind automatisierte Reaktionsfähigkeiten erforderlich, die schneller arbeiten, als es manuelle Eingriffe zulassen.

Testen und Lernen: ResOps wandelt das Testen von jährlichen Veranstaltungen in kontinuierliche Prozesse um. Automatisierte Cleanroom-Tests validieren die Recovery-Fähigkeiten ohne Auswirkungen auf die Produktion, während die kontinuierliche Überwachung eine messbare Sicherheit hinsichtlich der Ausfallsicherheit bietet. Dieser Ansatz befasst sich mit derDer Anteil derjenigen, die Resilienz als eigenständige Funktion anerkennen, liegt bei 45,5 %von Organisationen.

Der Vorteil von Commvault:Cloudbietet eine einheitliche Plattform, die die Umsetzung echter ResOps ermöglicht. Durch die Integration von Funktionen für Datensicherung, Recovery, Sicherheit und Compliance trägt Commvault dazu bei, die Ausfallsicherheit von einer reinen Planungsaufgabe in messbare, kontinuierliche Abläufe zu verwandeln, die zur Erfüllung gesetzlicher Anforderungen und geschäftlicher Bedürfnisse beitragen.

„DORAist ein Beispiel für den globalen regulatorischen Wandel hin zu verbindlichen Anforderungen an die Widerstandsfähigkeit. Der umfassende Ansatz von DORA umfasst das IKT-Risikomanagement, die Meldung von Vorfällen, Resilienztests und das Risikomanagement in Bezug auf Dritte. Die Fristen für die Meldung von Vorfällen gemäß DORA seheneine Erstmeldung innerhalb von 4 Stunden nach der Einstufung und spätestens 24 Stunden nach Bekanntwerden.

Zentralbanken weltweit haben ähnliche Leitlinien herausgegeben und damit anerkannt, dass die Stabilität des Finanzsystems von der Widerstandsfähigkeit einzelner Institute abhängt. Diese Vorschriften weisen gemeinsame Merkmale auf: dienstleistungsorientierte Ansätze, messbare Toleranzen, kontinuierliche Tests und Rechenschaftspflicht auf Vorstandsebene. Die Annäherung der regulatorischen Erwartungen schafft einen de facto globalen Standard für operative Widerstandsfähigkeit im Finanzdienstleistungssektor.

Eine proaktive Resilienzplanung bietet messbare Vorteile, die über die Einhaltung gesetzlicher Vorschriften hinausgehen. Die Fähigkeit, Dienste innerhalb definierter Toleranzen aufrechtzuerhalten, trägt dazu bei, Kettenausfälle zu verhindern, die anfängliche Störungen noch verstärken.

Eine gestärkte Compliance-Position gewinnt angesichts sich ändernder Vorschriften zunehmend an Bedeutung. Unternehmen, die echte Resilienzfähigkeiten aufbauen, passen sich leichter an neue Anforderungen an und vermeiden so kostspielige Nachrüstungen, die eine reaktive Compliance erfordert.

Vor und nach der Umsetzung der Resilienzmaßnahmen

Diese Tabelle vergleicht wichtige Leistungsindikatoren vor und nach der Implementierung von Rahmenwerken für operative Resilienz. (Bitte beachten Sie, dass es sich bei den Ergebnissen nach der Implementierung um branchenübliche Kennzahlen handelt, die keine spezifischen Ergebnisse von Commvault-Kunden widerspiegeln.)

Der Ansatz von Commvault im Bereich der betrieblichen Ausfallsicherheit konzentriert sich auf die Automatisierung der grundlegenden Funktionen, die für Ausfallsicherheits-Frameworks erforderlich sind. Die einheitliche Architektur der Plattform trägt dazu bei, die Komplexität bei der Verwaltung separater Tools für Datensicherung, Recovery, Sicherheit und Compliance zu reduzieren.

Eine schnelle und saubere Recovery bildet die Grundlage der Ausfallsicherheitsstrategie von Commvault. Die PlattformCommvault-ReinraumDiese Funktionen tragen dazu bei, dem Umstand Rechnung zu tragen, dass bei herkömmlichen Wiederherstellungen möglicherweise kompromittierte Elemente erneut eingebracht werden. Automatisierte Validierungsprozesse dienen dazu, die Datenintegrität vor der Wiederherstellung in der Produktionsumgebung zu überprüfen, wodurch sowohl die Wiederherstellungszeit als auch das Risk reduziert werden.

Die Lösungen von Commvault tragen dazu bei, die gesetzlichen Anforderungen hinsichtlich nahezu null Ausfallzeiten und umfassenderSchutz vor Cyberbedrohungen. Die unveränderlichen Backup-Features der Plattform tragen dazu bei, Manipulationen oder Löschungen zu verhindern, während der Air-Gap-Schutz eine zusätzliche Isolierung vor Angriffen gewährleistet. Diese Features tragen dazu bei, die Einhaltung der Anforderungen an die Ausfalltoleranz in verschiedenen Rechtsräumen zu gewährleisten.

Commvault-Implementierungsplan für operative Ausfallsicherheit

Die folgende Tabelle gibt einen Überblick über die wichtigsten Phasen bei der Integration von Commvault-Lösungen in ein Rahmenwerk zur Betriebsresilienz.

IT-Führungskräfte, die Commvault für ihre Resilienzstrategien nutzen, profitieren von der Fähigkeit der Plattform, bisher getrennte Funktionen zu vereinen. Anstatt mehrere Tools für Backup, Recovery, Sicherheit und Compliance verwalten zu müssen, erhalten Unternehmen eine einzige Plattform, mit der sich messbare Ergebnisse im Bereich der Resilienz erzielen lassen. Diese Konsolidierung trägt dazu bei, die Komplexität zu reduzieren und gleichzeitig den Überblick über die tatsächlichen Wiederherstellungsfähigkeiten im Vergleich zu theoretischen Plänen zu verbessern.

Der Übergang zur operativen Resilienz geht über die bloße Einhaltung gesetzlicher Vorschriften hinaus; er bestimmt, wie Unternehmen ihre wichtigsten Dienste in einem Umfeld schützen, in dem Störungen unvermeidlich sind. Unternehmen, die ResOps-Fähigkeiten implementieren, versetzen sich in die Lage, sowohl aktuelle regulatorische Anforderungen als auch zukünftige geschäftliche Anforderungen zu erfüllen.